漏洞描述
Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。yii2是一个快速、安全和专业的PHP框架。 Yii2 Gii 2.2.2之前版本存在安全漏洞，该漏洞源于允许远程攻击者通过Generator.php的messageCategory字段执行任意代码，攻击者利用该漏洞可以将任意PHP代码嵌入到模型文件中。
Yii2 代码注入漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution POC
2025-08-01 | Yii 2Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application... -
CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution POC
2025-08-01 | Yii2 PHP FrameworkYii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of t... -
Yii开发框架 弱口令漏洞 无POC
2023-12-20 | YiiYii是一个高性能的PHP框架，用于开发Web 2.0应用。如果Yii的后台管理员使用了默认或者过于简单的弱口令，那么就可能存在弱口令漏洞，这将可能使未经授权的用户或攻击者获得系统访问权限。 -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。